SOC 2

Google Cloud menjalani audit pihak ketiga secara rutin untuk produk, sistem, dan infrastruktur kami yang terkait dengan standar ini. Laporan SOC 2 dibuat oleh pihak ketiga objektif yang membuktikan serangkaian pernyataan yang dibuat oleh Google Cloud terkait kontrol yang diterapkan untuk melindungi data pelanggan. Evaluasi firma audit mencakup pengujian komprehensif terhadap desain dan efektivitas pengoperasian kontrol dalam periode audit. 

Pelanggan dapat menggunakan laporan SOC 2 untuk menilai risiko yang timbul dari interaksi dengan sistem Google Cloud dan Google Workspace yang dinilai sepanjang periode tersebut.

Laporan SOC 2 Type II Google Cloud dan Google Workspace inti diterbitkan empat kali setahun dan dapat didownload melalui Pengelola Laporan Kepatuhan. Periode cakupan dan tanggal penerbitan untuk laporan ini adalah:

• Kuartal pertama tahun ini
• Periode cakupan: 1 Februari XX - 31 Januari X1
• Perkiraan penerbitan: akhir Maret
• Kuartal kedua tahun ini 
• Periode cakupan: 1 Mei XX - 30 April X1
• Perkiraan penerbitan: akhir Juni
• Kuartal ketiga tahun ini
• Periode cakupan: 1 Agustus XX - 31 Juli X1
• Perkiraan penerbitan: akhir September
• Kuartal keempat tahun ini
• Periode cakupan: 1 November XX - 31 Oktober X1
• Perkiraan penerbitan: akhir Desember

Kami menerbitkan laporan SOC 2 Type II terpisah untuk sebagian kecil produk Google Cloud, termasuk Actifio Heritage, Apigee Edge, AppSheet, Solusi Bare Metal, Bare Metal HSM, BigQuery Omni, Google Cloud NetApp Volumes, Google Cloud VMware Engine, Google Distributed Cloud terhubung, StratoZone, dan Mandiant. Laporan ini diterbitkan setiap enam bulan atau setiap tahun dan pelanggan dapat memperolehnya dengan menghubungi bagian penjualan atau dukungan.

Bridge letter adalah pengesahan yang dibuat oleh manajemen penyedia layanan, dalam hal ini, Google Cloud, dan dimaksudkan untuk “menjembatani” kesenjangan antara tanggal akhir laporan SOC dan tanggal akhir periode pelanggan. Bridge letter merangkum perubahan atau masalah penting yang diidentifikasi dalam lingkungan kontrol internal di luar tanggal akhir periode laporan SOC terbaru. Bridge letter tersedia untuk laporan SOC 1 dan SOC 2.

Google Cloud membuat bridge letter bulanan dengan setiap surat dirancang untuk mencakup periode sejak laporan SOC terbaru. Misalnya, Google Cloud menerbitkan bridge letter pada awal Januari untuk mencakup periode peninjauan mundur pada tanggal 1 November hingga 31 Desember, yang memperpanjang periode cakupan laporan SOC yang dikeluarkan sebelumnya dengan tanggal akhir periode pada tanggal 31 Oktober.

Surat pengantar SOC untuk laporan SOC 2 Google Cloud dan Google Workspace inti tersedia di Pengelola Laporan Kepatuhan untuk periode yang berakhir pada tanggal 31 Maret, 30 Juni, 30 September, dan 31 Desember, serta dapat didownload langsung. Jika Anda memerlukan bridge letter yang mencakup tanggal akhir periode atau cakupan produk yang berbeda, harap hubungi bagian penjualan atau dukungan.

Laporan SOC 2 dapat diminta melalui Pengelola Laporan Kepatuhan. Calon pelanggan dapat menghubungi bagian penjualan untuk mengetahui informasi selengkapnya.